Verificatore di record DMARC gratuito
Valida la tua politica DMARC, controlla le impostazioni di allineamento, verifica la configurazione dei rapporti e rileva record duplicati o autorizzazioni mancanti.
Verifica il tuo record DMARC
Inserisci il tuo dominio per analizzare la tua configurazione DMARC e ottenere indicazioni concrete.
Che cos'è un record DMARC?
Un record DMARC (Domain-based Message Authentication, Reporting & Conformance) è una voce DNS che indica ai server di posta destinatari come gestire le email che non superano i controlli di autenticazione SPF o DKIM. Pensalo come un buttafuori digitale - garantisce che solo le email legittime raggiungano le caselle di posta dei tuoi destinatari.
Senza un record DMARC, chiunque potrebbe impersonare il tuo dominio e inviare email dannose. DMARC unisce SPF e DKIM in una politica unificata, offrendoti il controllo su ciò che accade quando l'autenticazione non riesce e garantendo visibilità tramite rapporti aggregati e forensi. Se sei alle prime armi con lo standard, inizia con la nostra introduzione a che cos'è DMARC.
Componenti di un record DMARC
Versione
Sempre v=DMARC1
Identifica questo record come un record DMARC.
Politica (p=)
none | quarantine | reject
Come gestire le email che non superano l'autenticazione.
Politica per sottodomini (sp=)
Politica separata per i sottodomini
Applica facoltativamente regole diverse ai sottodomini.
Rapporti aggregati (rua=)
mailto:reports@example.com
Dove inviare i rapporti riepilogativi di autenticazione.
Rapporti forensi (ruf=)
mailto:failures@example.com
Dove inviare i rapporti dettagliati sugli errori.
Allineamento (adkim/aspf)
s (rigoroso) | r (rilassato)
Con quale rigore i domini DKIM/SPF devono corrispondere all'intestazione From.
Esempio di record DMARC:
v=DMARC1; p=reject; rua=mailto:dmarc-reports@example.com; ruf=mailto:dmarc-failures@example.com; adkim=s; aspf=s; Creare il tuo record DMARC
Assicurati che SPF e DKIM siano configurati
DMARC si basa su SPF e DKIM. Prima di creare un record DMARC, verifica che entrambi siano configurati correttamente per il tuo dominio. Usa il nostro verificatore SPF gratuito per validare il tuo record SPF, quindi esegui la nostra ricerca DKIM per confermare le tue firme DKIM.
Scegli una politica
Inizia con p=none per monitorare il traffico email senza influire sulla consegna. Una volta che sei sicuro, passa a quarantine o reject per un'applicazione completa.
Definisci gli indirizzi per i rapporti
Configura le destinazioni dei rapporti aggregati (rua) e forensi (ruf) per ottenere visibilità sul panorama della tua autenticazione email.
Specifica l'allineamento e pubblica
Scegli l'allineamento rigoroso o rilassato per SPF e DKIM. Quindi aggiungi il record come voce TXT all'indirizzo _dmarc.tuodominio.com nel tuo DNS. Segui la nostra guida passo passo per creare un record DMARC.
Verifica e monitora
Usa uno strumento di test DMARC per confermare che il tuo record sia pubblicato correttamente. Esamina regolarmente i rapporti e adegua la tua politica man mano che acquisisci fiducia nella tua configurazione di autenticazione.
Perché monitorare la tua configurazione DMARC?
Individua i mittenti non autorizzati
Verifiche DMARC regolari rivelano chi invia email dal tuo dominio - inclusi i mittenti che non hai autorizzato.
Monitora l'applicazione della politica
Verifica che la tua politica DMARC sia attiva e applichi correttamente l'autenticazione su tutti i server di posta destinatari.
Rileva le configurazioni errate
Individua record duplicati, destinazioni di rapporto mancanti, modalità di allineamento errate e altri errori di configurazione comuni prima che compromettano la consegna.
Valida dopo le modifiche al DNS
Qualsiasi aggiornamento del DNS può accidentalmente compromettere il tuo record DMARC. Esegui una verifica dopo ogni modifica per confermare che la tua autenticazione sia intatta.
Domande frequenti
Come verifico il mio record DMARC?
Inserisci il nome del tuo dominio nello strumento di verifica qui sopra e fai clic su "Verifica record DMARC". Lo strumento interroga il record DNS TXT all'indirizzo _dmarc.tuodominio.com, analizza ogni tag e valida il record secondo la RFC 7489. I risultati compaiono in pochi secondi.
Cosa significa p=none - sono protetto?
p=none significa che la tua politica DMARC è in modalità di monitoraggio. I server di posta destinatari ti invieranno rapporti sui risultati dell'autenticazione, ma non prenderanno alcun provvedimento sui messaggi che non superano i controlli. Il tuo dominio non è ancora protetto dallo spoofing - devi passare a p=quarantine o p=reject per l'applicazione.
Qual è la differenza tra p=quarantine e p=reject?
p=quarantine instrada i messaggi non conformi nella cartella spam o posta indesiderata - i destinatari possono comunque trovarli. p=reject blocca completamente i messaggi non conformi a livello SMTP - i destinatari non li vedono mai. Reject offre la protezione più forte contro lo spoofing del dominio.
Quanto tempo occorre affinché un record DMARC si propaghi?
Le modifiche al DNS si propagano generalmente entro 5-60 minuti, a seconda del tuo provider DNS e del valore TTL (Time To Live) impostato sul record. Alcuni resolver possono mantenere in cache il vecchio record fino a 24 ore.
Cosa devo fare se non ho alcun record DMARC?
Inizia pubblicando un record DMARC con p=none e un indirizzo rua= per ricevere i rapporti aggregati. Usa il nostro generatore di record DMARC gratuito per creare la sintassi corretta, quindi aggiungilo come record TXT all'indirizzo _dmarc.tuodominio.com presso il tuo provider DNS.
Perché la mia verifica DMARC mostra avvisi anche se ho un record?
Gli avvisi comuni includono: indirizzo rua= mancante (non verrà inviato alcun rapporto), allineamento rilassato quando quello rigoroso sarebbe più sicuro, valore pct= inferiore a 100 (non tutta la posta non conforme è coperta) o record DMARC duplicati che possono causare comportamenti imprevedibili.
Come leggo i rapporti aggregati DMARC?
I rapporti aggregati sono file XML inviati quotidianamente dai server di posta destinatari. Contengono i risultati dell'autenticazione per ogni messaggio che dichiara di provenire dal tuo dominio. DMARC Report analizza automaticamente questi file XML in dashboard visive che mostrano i tassi di superamento/fallimento, le fonti di invio e lo stato di allineamento.
Prendi il controllo della tua conformità DMARC
Il piano gratuito include 1 dominio e 10.000 rapporti mensili - senza carta di credito. Scopri chi invia email dal tuo dominio.
Inizia gratis - Senza carta di creditoScelto dai team di sicurezza
Rated 4.8/5 on G2 · 469 verified reviews
Zunaid K.
Director
"Essential tool for email delivery"
This tool helps us to implement DMARC reporting for our domains in an easy to use manner.
Verified User in Information Technology and Services
"Best security tool for your own domains"
The weekly reports help me a lot to analyze quickly the emails sent from my domains and that gives me peace of mind.
Larry H.
Research & Development Manager
"Good tool to buy"
I have used many tools for monitoring DMARC reports. But DMARC Report is a good tool to use. It helps avoid sending emails to spam.